Приложение для сканирования штрихкодов, которым пользовались более 10 000 000 человек, стало вредоносным после обновления в декабре 2020 года.

https://xakep.ru/2021/02/09/barcode-scanner/

Сайт SitePoint, предоставляющий доступ к множеству туториалов и книг по веб-разработке, предупредил своих пользователей о компрометации.

https://xakep.ru/2021/02/08/sitepoint-leak/

Новая фишинговая кампания использует азбуку Морзе для обфускации и сокрытия вредоносных URL-адресов во вложениях электронной почты.

https://xakep.ru/2021/02/08/morse-phishing/

Из Chrome Web Store удалили расширение The Great Suspender, установленное более 2 000 000 раз. Дело в том, что новые владельцы внедрили в него вредоносный код.

https://xakep.ru/2021/02/08/the-great-suspender/

Для подписчиков
Популярный среди разработчиков софта протектор Enigma предлагает несколько вариантов защиты приложений. Один из них — установить пробный режим с ограничением на количество запусков, дней использования или рабочего времени. Кажется, преодолеть такую защиту непросто. Однако для настоящего исследователя нет преград!

https://xakep.ru/2021/02/08/enigma-protector-trial/

Специалисты Group-IB обнаружили 706 мошеннических сайтов, стилизованных под официальный ресурс Rakuten Viber, где мошенники обещали пользователям розыгрыши и призы.

https://xakep.ru/2021/02/08/viber-scam/

Исследователь обнаружил необычное вредоносное расширение для Chrome, злоупотребляющее синхронизацией Chrome Sync.

https://xakep.ru/2021/02/05/chrome-sync-abuse/

В четвертом квартале 2020 года компания Coveware получила множество сообщений о том, что шифровальщики уничтожали целые кластеры серверов.

https://xakep.ru/2021/02/05/ransomware-stats-2/

Аналитики NetScout предупредили, что хакеры нашли способ использовать системы с установленным Plex Media Server для усиления DDoS-атак.

https://xakep.ru/2021/02/05/pmssdp-ddos/

В Google Chrome 88.0.4324.150 ( для Windows, Mac и Linux) была устранена 0-day уязвимость в JavaScript движке V8, которую уже используют хакеры.

https://xakep.ru/2021/02/05/chrome-patched-0day/

Для подписчиков
В этой статье будем разбирать одну из самых сложных тем в сфере PWN — эксплуатацию ядра Linux. Ты узнаешь, какие инструменты применяются для отладки ядра, что такое LKM, KGDB, IOCTL, TTY, и много других интересных вещей!

https://xakep.ru/2021/02/05/htb-ropetwo-rop/

Французская ИБ-компания StormShield, поставщик услуг и устройств сетевой безопасности для правительства Франции, сообщила о взломе.

https://xakep.ru/2021/02/05/stormshield/

Разработчики компании SonicWall представили патч для уязвимости, при помощи которой злоумышленники компрометируют устройства серии SMA 100.

https://xakep.ru/2021/02/04/sonicwall-patch/

Выплаты по программам bug bounty продолжают расти год от года. Стало известно, что в 2020 году Goolge выплатила ИБ-экспертам 6,7 миллионов долларов (по сравнению с 6,5 миллионами в 2019 году).

https://xakep.ru/2021/02/04/google-vrp-stats/

Компания Fortinet закрыла четыре уязвимости в FortiWeb, выявленные экспертом компании Positive Technologies. В числе угроз — выполнение произвольного кода и перехват учетной записи администратора.

https://xakep.ru/2021/02/04/fortinet-bugs/

Аналитики компании Google изучили 0-day уязвимости, обнаруженные ими в 2020 году, и пришли к выводу, что почти четверть таких проблем – это новые вариации уже известных багов, ранее получивших патчи.

https://xakep.ru/2021/02/04/not-so-zero-day/

Для подписчиков
Сетевые мошенники и кардеры изобретают все новые и новые способы похищать деньги со счетов клиентов банков. В этой статье я расскажу о методах, которые преступники используют для обхода системы безопасности банковских карт.

https://xakep.ru/2021/02/04/credit-cards-fraud/

Новый ботнет Matryosh состоит из Android-устройств, которые доступны в интернете через ADB (Android Debug Bridge).

https://xakep.ru/2021/02/04/matryosh/

Операторы шифровальщиков используют уязвимости в VMWare ESXi (CVE-2019-5544 и CVE-2020-3992) для атак на виртуальные машины.

https://xakep.ru/2021/02/03/esxi-ransomware/

Аналитики ESET рассказали о бэкдоре Kobalos, который нацелен на суперкомпьютеры по всему миру. Похоже, он похищает у жертв учетные данные SSH с помощью троянизированной версии OpenSSH.

https://xakep.ru/2021/02/03/kobalos/